PT-2024-15023 · FFmpeg+1 · Ffmpeg+1

Harvey Phillips · Publicado 2023-12-01 · Atualizado 2025-11-21 · CVE-2023-6602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

FFmpeg (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no TTY Demuxer do FFmpeg, permitindo a possível exfiltração de dados por meio da análise incorreta de arquivos de entrada não compatíveis com TTY em listas de reprodução HLS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-99

Identificadores relacionados

BDU:2026-02728

CVE-2023-6602

DLA-4241-1

DSA-5985-1

MGASA-2025-0306

Produtos afetados

Debian

Ffmpeg

Referências · 25

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2334338 · Exploit
• https://github.com/FFmpeg/FFmpeg/commit/b753bac08f6881b2d3dea8f1ab84c81550f35897 · Nota
• https://github.com/FFmpeg/FFmpeg/commit/9803800e0e8cd8e1e7695f77cfbf4e0db0abfe57 · Nota
• https://github.com/FFmpeg/FFmpeg/commit/91d96dc8ddaebe0b6cb393f672085e6bfaf15a31 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/07/msg00004.html · Nota
• https://advisories.mageia.org/MGASA-2025-0306.html · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-6602 · Nota de Segurança
• https://lists.debian.org/debian-security-announce/2025/msg00149.html · Nota
• https://ffmpeg.org/security.html · Nota
• https://ubuntu.com/security/CVE-2023-6602 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-6602 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-6602 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-6602 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2025-0306 · Aviso do Fabricante